yinjector

  • sqldict：用于SQL Server的字典攻击工具。
  • airgeddon：Linux系统多用bash脚本审计无线网络。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • powersploit：PowerShell后利用框架。
  • ratproxy：被动Web应用程序安全评估工具
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。